＂偽努力＂正在毀掉80%的當(dāng)代區(qū)塊鏈開發(fā)者……

2019-06-12 12:04

出品 | CSDN、靈鈦科技

小伙伴們都知道，近期鏈圈最熱鬧的活動，莫過于6月29日~30日，在北京長城飯店舉辦的「2019以太坊技術(shù)及應(yīng)用大會」了。

早鳥票一經(jīng)推出一天之內(nèi)就售罄了，目前VIP票僅剩一張，貴賓票也即將售罄！小伙伴們紛紛表示，看來V神和以太坊核心開發(fā)者的魅力還是很大的。

不過，也有些同學(xué)私信營長：

聽了V神和諸位大咖的演講，想要實(shí)際上手區(qū)塊鏈開發(fā)該怎么辦？
聽說以太坊的環(huán)境部署很麻煩，我一個(gè)人能搞的定嗎？
我該如何開發(fā)出第一個(gè)簡單的以太坊應(yīng)用？
我該如何通過以太坊學(xué)習(xí)，深入理解區(qū)塊鏈的核心思維？
區(qū)塊鏈安全事件頻發(fā)，動輒損失百萬千萬美元，我該如何保證我的項(xiàng)目安全？

針對這些疑問，營長在6月30日，特地為那些希望實(shí)際上手開發(fā)的小伙伴安排了一場全天的技術(shù)培訓(xùn)——以太坊開發(fā)訓(xùn)練營！（以下簡稱「訓(xùn)練營」）

與一般培訓(xùn)和網(wǎng)上動輒幾十個(gè)小時(shí)的訓(xùn)練課程不同，本訓(xùn)練營舍棄了一些枯燥乏味的「理論」和一些脫離實(shí)際開發(fā)的「看上去很美」的內(nèi)容。

直入如題，讓開發(fā)者從動手和實(shí)踐中掌握以太坊的開發(fā)的精華。不來虛的，只講干貨！

在網(wǎng)上買過培訓(xùn)課的同學(xué)都知道，雖然買課時(shí)操作猛如虎，但真正學(xué)習(xí)時(shí)卻很難堅(jiān)持，獲得的益處也有限，其原因就在于：

網(wǎng)課的課程設(shè)置，看似「系統(tǒng)」、「全面」，動輒幾十個(gè)課時(shí)，實(shí)際上很多知識并不是開發(fā)中最核心的；
冗長的課程設(shè)置，很難堅(jiān)持；
缺乏評估和反饋機(jī)制，你的項(xiàng)目、作業(yè)、疑問，無法第一時(shí)間得到反饋，且溝通成本巨高；
難以堅(jiān)持，上班已經(jīng)996了，何必再拿額外的大量時(shí)間虐自己；
本末倒置，那么多的課時(shí)，能堅(jiān)持學(xué)完都很不容易了，哪里還有時(shí)間和精力去練習(xí)學(xué)到的內(nèi)容；就算學(xué)完了，也是狗熊掰棒子，學(xué)了后面忘了前面；
課程導(dǎo)師良莠不齊，這個(gè)……買過課的都懂吧……

所以，歸根結(jié)底，大部分的培訓(xùn)課程都只是提供給你一種「我很努力」的假象，但實(shí)際上，什么都學(xué)不到！

這也是我們堅(jiān)持培訓(xùn)一定要學(xué)員與導(dǎo)師面對面，要線下交流的原因！

本次訓(xùn)練營，我們安排了「從0到1，如何利用ABS快速部署，跑通以太坊開發(fā)全流程」，以及「以太坊智能合約攻擊類型與安全攻防實(shí)戰(zhàn)」兩個(gè)方向。

講師分別為：微軟Azure Blockchain首席項(xiàng)目經(jīng)理許建志，以及PeckShield 研發(fā)副總吳家志。

讓我們一起來看看，這兩位導(dǎo)師是什么來頭~

技術(shù)導(dǎo)師：許建志

微軟Azure Blockchain首席項(xiàng)目經(jīng)理。曾在微軟中國臺灣、微軟新加坡亞洲總部、微軟北京大中華區(qū)總部，與微軟上海云計(jì)算研發(fā)團(tuán)隊(duì)等地工作，現(xiàn)在隸屬美國總部Azure Blockchain團(tuán)隊(duì)。

具備多年豐富的軟硬件創(chuàng)新探索和實(shí)踐心得。從軟件到硬件，再到新技術(shù)的行業(yè)解決方案，歷經(jīng)MSDN、Windows團(tuán)隊(duì)，目前在Azure團(tuán)隊(duì)從事區(qū)塊鏈相關(guān)的工作。

技術(shù)導(dǎo)師：吳家志

PeckShield 研發(fā)副總裁；美國北卡羅萊納州立大學(xué) 計(jì)算機(jī)系博士。2015 年加入360無線安全研究院，是超級ROOT產(chǎn)品的創(chuàng)建者和負(fù)責(zé)人，也是360 “C0RE Team” 團(tuán)隊(duì)創(chuàng)建者負(fù)責(zé)人; 在內(nèi)核安全?方?面有深厚造詣，發(fā)現(xiàn)多個(gè)有重大影響的漏洞，并多次榮獲Google、?通、華為等知名廠商的致謝。同時(shí)，他也是多個(gè)Linux內(nèi)核及廠商驅(qū)動0-day漏洞發(fā)現(xiàn)者。

吳家志博士在加入360之前就已經(jīng)在全球安卓安全領(lǐng)域有很大的影響，發(fā)表過多篇科技論文并出席過很多安全領(lǐng)域最重要的大會，包括NDSS、ACM CCS、ACM SIGOPS/EuroSys等。

這兩位大咖，分別會帶來兩個(gè)最熱門，也是最適合區(qū)塊鏈入門的課程。

課程1：從0到1，如何利用ABS快速部署，跑通以太坊開發(fā)全流程

課程描述：本課程指導(dǎo)開發(fā)者如何使用微軟區(qū)塊鏈平臺開發(fā)部署以太坊智能合約并管理聯(lián)盟鏈。通過本課程的學(xué)習(xí)，開發(fā)者將會快速了解微軟采用以太坊技術(shù)的PaaS級服務(wù)Azure Blockchain Service，學(xué)會以太坊開源工具與平臺的對接，并進(jìn)一步掌握以太坊ERC20通證開發(fā)、Logic Apps Ethereum Connector整合、Quorum隱私交易、網(wǎng)絡(luò)瀏覽及性能測試等以太坊區(qū)塊鏈相關(guān)的技能。

課程大綱：

1. Azure Blockchain Service（學(xué)員可以選擇自己搭建，或是由導(dǎo)師建好Transaction Node學(xué)員直接開發(fā)）

2. 使用 Remix 開發(fā)第一個(gè) Smart Contract

3. 熟悉 MetaMask、Truffle、Geth并連接到以太坊的End Point

4. 使用PowerShell讓不同學(xué)員加入到同一個(gè)聯(lián)盟鏈

5. 使用Truffle+VS Code開發(fā)ERC20 Token

6. 整合Logic Apps Ethereum Connector到其他應(yīng)用或解決方案

7. 安裝 Block Explorer 瀏覽區(qū)塊鏈網(wǎng)路的資訊

8. 基于以太坊的Quorum，實(shí)操Private Transaction

9. 使用ChainHammer測試區(qū)塊鏈網(wǎng)路的性能

何以對你有益

ABS是一種新的快速搭建區(qū)塊鏈網(wǎng)絡(luò)的方案，可以大大降低可開發(fā)者技術(shù)設(shè)施搭建的實(shí)踐，專注于區(qū)塊鏈應(yīng)用層的開發(fā)。過去完成區(qū)塊鏈網(wǎng)絡(luò)假設(shè)需要1~2天的時(shí)間，使用ABS只需要大概10分鐘。因此，ABS也曾受到以太坊創(chuàng)始人Vitalik Buterin的點(diǎn)贊。

通過本課程，學(xué)員們不僅能學(xué)習(xí)到ABS這種全新的開發(fā)工具，大大降低以太坊打開和基礎(chǔ)設(shè)施操作的門檻。同時(shí)，還會一一了解并上手以太坊的主流開發(fā)工具，包括MetaMask、Truffle、Geth、以及Quorum等。此外，還會從網(wǎng)絡(luò)建設(shè)、智能合約開發(fā)、ERC20 Token開發(fā)等方面，全面跑通以太坊開發(fā)全流程。從而對以太坊有一個(gè)全面且深入的理解。

課程2：以太坊智能合約攻擊類型與安全攻防實(shí)戰(zhàn)

課程描述：僅在2018年，全球區(qū)塊鏈安全事件就造成了超過30億美元的損失。從2016年的The DAO事件，到前不久剛剛發(fā)生的邊7000多個(gè)比特幣被盜事件。鏈圈的安全攻擊事件，仿佛一直是行業(yè)發(fā)展晴空上的一朵烏云。

由于加密資產(chǎn)的特殊性，一旦被攻擊，往往意味著數(shù)額巨大，不可逆，難以追回，投資者甚至平臺血本無歸的局面。正因如此，安全正受到越來越多的重視。

本演講，將從智能合約的基本概念出發(fā)，進(jìn)而分析目前以太坊合約中常見的安全漏洞，包括BatchOverFlow、ProxyOverflow、EvilReflex、Randomness，并詳細(xì)講解應(yīng)對方法。讓學(xué)員從實(shí)踐中掌握區(qū)塊鏈安全思維，和必須的應(yīng)對技術(shù)。

課程大綱：

1. 智能合約概念

2. 以太坊智能合約安全問題簡介

3. 以太坊智能合約實(shí)際攻擊演練

3.1 batchOverflow

3.2 proxyOverflow

3.3 evilReflex

3.4 Randomness

4. EOS智能合約安全問題簡介

5. EOS智能合約實(shí)際攻擊演練

5.1 Fake Transfer Receipt Attack

5.2 Fake EOS Attack